L'image compare le flux de transaction d'une demande DNS valide à une demande DNS non autorisée.

Dans la demande DNS valide, un demandeur tente d'accéder au site Web foo.com. La réponse est envoyée au processus d'écoute DNS OCI, qui consulte un ensemble de règles. Ces règles déterminent que les demandes pour *.foo.com doivent être envoyées au résolveur DNS A et envoyées à un transitaire DNS OCI, qui, à son tour, transmet la demande au résolveur DNS A. Le résolveur DNS A renvoie une réponse via le transitaire DNS OCI, à partir de laquelle il revient via le processus d'écoute DNS OCI au demandeur d'adresse.

Dans la demande DNS non autorisée, un demandeur tente d'accéder au site Web junk.biz. La réponse est envoyée au processus d'écoute DNS OCI, qui consulte un ensemble de règles. Ces règles déterminent que les demandes de .biz (*.biz) renvoient une réponse NX_DOMAIN, c'est-à-dire une redirection NULL et que la demande est refusée.